Datenschutzerklärung

1. Verantwortlicher

Sinkaro, Inhaber Daniel Kieselbach
Wilseder Weg 22, 40468 Düsseldorf
E-Mail: d.kieselbach@sinkaro.de · Telefon: +49 176 72154319

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (weniger als 20 Personen verarbeiten regelmäßig personenbezogene Daten, § 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Wir setzen keine Cookies, keine Analyse- oder Werbe-Tools und laden keine Schriften oder Skripte von fremden Servern.
• Daten, die Sie uns geben (z. B. bei einer Terminbuchung), nutzen wir nur, um Ihre Anfrage oder unseren Auftrag abzuwickeln.
• Unsere Abläufe laufen automatisiert auf einer Plattform mit Servern in der EU (n8n Cloud, Frankfurt). Abgeschlossene Vorgänge löschen wir dort nach 90 Tagen.
• Eine Bitte um eine Google-Bewertung schicken wir nur, wenn Sie vorher zugestimmt haben.

3. Aufruf der Website und Hosting

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten braucht Vercel, um die Seite auszuliefern und vor Angriffen zu schützen. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionierenden Website) sowie § 25 Abs. 2 Nr. 2 TDDDG für den technisch notwendigen Zugriff auf Ihr Gerät. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

4. Schriften, Speicher im Browser, keine Cookies

Schriften und Symbole liegen auf unserem eigenen Server, es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut. Wir setzen keine Cookies.

Zwei kleine Einträge legt die Website im Speicher Ihres Browsers ab (localStorage). Sie verlassen Ihr Gerät nicht und enthalten keine Angaben zu Ihrer Person:

• auf der Buchungsseite die zuletzt geladenen freien Zeiten, damit die Seite bei einer kurzen Störung nicht leer bleibt (höchstens 24 Stunden),
• auf der Startseite Ihre Auswahl bei der Abstimmung „Welche Lösung als Nächstes?“, damit Sie nicht doppelt abstimmen.

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von Ihnen gewünschten Dienst unbedingt erforderlich), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Unser E-Mail-Postfach liegt bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

6. Erstgespräch buchen (sinkaro.de/erstgespraech)

Welche Daten: gewünschter Termin, Name, E-Mail-Adresse, Telefonnummer, Ihre Antworten auf die kurzen Fragen zu Ihrem Betrieb und eine freiwillige Nachricht. Bei einer Antwort auf die Einladung („Zusagen“, „Vielleicht“, „Absagen“) speichern wir diese Antwort mit Zeitpunkt.

Wofür: Wir tragen den Termin in unseren Kalender ein, erstellen einen persönlichen Google-Meet-Link für das Video-Gespräch, schicken Ihnen eine Bestätigung mit Kalendereinladung und erinnern Sie vor dem Termin per E-Mail. Haben Sie den Termin nach 24 Stunden noch nicht bestätigt, fragen wir einmal kurz nach. Über die Links in den Mails können Sie zusagen, absagen oder verschieben.

Dienstleister: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für Kalender und Google Meet; dabei können Daten auch an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). IONOS SE für den E-Mail-Versand. n8n GmbH (Novalisstr. 10, 10115 Berlin) für den automatischen Ablauf, Server in Frankfurt am Main. Für das Video-Gespräch selbst gilt zusätzlich die Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage). Die Erinnerungen und die Nachfrage stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, dass vereinbarte Termine zustande kommen). Pflichtfelder sind gekennzeichnet; ohne sie können wir den Termin nicht vereinbaren.

7. Angebote und Annahme per Klick

Welche Daten: Name, ggf. Firma und Anschrift, E-Mail-Adresse, Telefonnummer, Inhalt und Preise des Angebots. Nehmen Sie ein Angebot über den Link an, speichern wir als Nachweis den Zeitpunkt, Ihre IP-Adresse und die Browserkennung (User-Agent) sowie Ihre Zustimmung zu AGB und AV-Vertrag.

Wofür: Wir schicken Ihnen das Angebot als PDF, fragen bei fehlender Rückmeldung bis zu dreimal nach (nach 3, 7 und 14 Tagen) und bestätigen Ihre Annahme. Antworten Sie auf ein Angebot per E-Mail, erkennt unser System das am Betreff und stoppt die Nachfragen. Nach der Annahme können Sie direkt einen Termin für den Projektstart buchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -schluss). Den Annahme-Nachweis speichern wir nach Art. 6 Abs. 1 lit. f DSGVO, um den Vertragsschluss belegen zu können. Dienstleister: n8n GmbH, IONOS SE (siehe Abschnitt 6).

8. Rechnungen, Zahlungserinnerungen und Mahnungen

Welche Daten: Name, Firma, Anschrift, E-Mail-Adresse, Rechnungsnummer, Leistungen, Beträge, Fälligkeit und Zahlungsstatus. Rechnungen erstellen wir als PDF mit eingebetteter E-Rechnung (ZUGFeRD) und einem QR-Code für die Überweisung (GiroCode).

Wofür: Abrechnung unserer Leistungen, Erinnerung vor und nach Fälligkeit, Mahnungen bei Zahlungsverzug und die gesetzlich vorgeschriebene Buchführung. Bei einem Zahlungsverzug von mehr als 30 Tagen trotz Mahnung können wir Leistungen nach vorheriger Ankündigung pausieren; darüber entscheidet ein Mensch, nicht das System.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten nach § 147 AO und § 257 HGB). Empfänger: n8n GmbH, IONOS SE.

9. Bitte um eine Google-Bewertung

Wenn Sie uns Ihre Zustimmung gegeben haben, bitten wir Sie nach Abschluss Ihres Auftrags einmal per E-Mail um eine Bewertung von Sinkaro bei Google (höchstens mit einer Erinnerung). Ohne Ihre Zustimmung schicken wir keine solche E-Mail, und wir bieten für Bewertungen keine Gegenleistung an.

Welche Daten wir verarbeiten

Name, E-Mail-Adresse, ggf. Telefonnummer und Auftrags- bzw. Rechnungsnummer, den Zeitpunkt des erledigten Auftrags, Ihre Zustimmung mit Datum, Uhrzeit und Quelle (z. B. Häkchen bei der Annahme unseres Angebots, Zustimmungs-Seite oder schriftlich) – bei Zustimmung über eine Webseite zusätzlich IP-Adresse und Browserkennung als Nachweis –, den Versand der Bitte und der Erinnerung sowie ob Sie den Link zu Google geöffnet oder sich abgemeldet haben.

Wofür und auf welcher Rechtsgrundlage

Um Sie – nur mit Ihrer Zustimmung – um eine Bewertung zu bitten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 UWG. Den Nachweis Ihrer Zustimmung und die Sperrliste nach einem Widerruf speichern wir aufgrund unseres berechtigten Interesses, die Einwilligung belegen und Ihren Widerspruch dauerhaft beachten zu können (Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1 DSGVO).

Zustimmung über unsere Zustimmungs-Seite (QR-Code)

Geben Sie Ihre Zustimmung über unsere Webseite (z. B. nach Scannen des QR-Codes), schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung ist die Zustimmung gültig (Double-Opt-in). Unbestätigte Angaben werden nach 3 Tagen nicht weiter verwendet.

Widerruf

Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Abmelden“ in jeder E-Mail oder formlos an d.kieselbach@sinkaro.de. Ihre E-Mail-Adresse kommt dann auf eine Sperrliste, damit wir Sie nicht erneut anschreiben.

Weiterleitung zu Google

Der Knopf „Bewertung schreiben“ führt über unsere Bewertungsverwaltung (dort wird nur der Klick vermerkt) zu Google. Was Sie bei Google schreiben, verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, in eigener Verantwortung; es gilt die Datenschutzerklärung von Google.

Dienstleister und Speicherdauer

n8n GmbH (Automatisierungsplattform, Server in der EU) und IONOS SE (E-Mail-Versand), beide als Auftragsverarbeiter nach Art. 28 DSGVO. Daten zu einer Bewertungsanfrage werden 90 Tage nach deren Abschluss automatisch gelöscht. Der Nachweis Ihrer Zustimmung wird 3 Jahre aufbewahrt. Nach einem Widerruf bleibt Ihre E-Mail-Adresse auf der Sperrliste, solange wir Bewertungsanfragen verschicken.

10. Abstimmung „Welche Lösung als Nächstes?“

Auf der Startseite können Sie anonym abstimmen, welche Automatisierung wir als Nächstes anbieten sollen. Übertragen wird nur Ihre Auswahl, ohne Namen oder E-Mail-Adresse.

11. Speicherdauer

• Vorgänge und Versandprotokolle in der Automatisierung (Termine, Angebote, Rechnungserinnerungen, Bewertungen): 90 Tage nach Abschluss des Vorgangs, dann automatisch gelöscht. Technische Ausführungsprotokolle der Plattform werden nach der Frist des gebuchten n8n-Tarifs automatisch gelöscht.
• Nachweis einer Zustimmung zur Bewertungsbitte: 3 Jahre.
• Angebote und Annahme-Nachweise in unserem Postfach: bis zum Ende der Verjährungsfrist für Ansprüche aus dem Vertrag (in der Regel 3 Jahre ab Jahresende).
• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO); Handels- und Geschäftsbriefe 6 Jahre.
• Termine im Kalender, E-Mails: solange es für die Zusammenarbeit nötig ist, längstens bis zum Ablauf der gesetzlichen Fristen.

12. Empfänger und Dienstleister

Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Es erhalten sie nur unsere Dienstleister, die in unserem Auftrag arbeiten und vertraglich gebunden sind (Art. 28 DSGVO): Vercel (Hosting), n8n (Automatisierung), IONOS (E-Mail), Google (Kalender und Video-Gespräch).

Übermittlung in die USA: Bei Vercel und Google ist eine Übermittlung in die USA möglich. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für unseren Sitz zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Keine automatisierte Entscheidung

Unsere Abläufe verschicken Nachrichten zu festen Zeitpunkten. Entscheidungen mit rechtlicher Wirkung für Sie, z. B. das Pausieren einer Leistung, trifft immer ein Mensch (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf sinkaro.de veröffentlichte Fassung.